fortiweb-auth-bypass-check — Обнаруживает обход аутентификации CVE-2025-64446 в FortiWeb путём эксплуатации path traversal для подтверждения уязвимости, без административных действий. | Kitploit

Проверка обхода аутентификации FortiWeb

Сканер обхода аутентификации FortiWeb от Bishop Fox

Проверяет цель на обход аутентификации CVE-2025-64446
Эксплуатирует только path traversal, не эксплуатирует сам обход аутентификации
Не выполняет никаких административных действий на цели

Для получения дополнительной информации об этой уязвимости обратитесь к блогу Bishop Fox.

Установка

git clone https://github.com/BishopFox/fortiweb-auth-bypass-check
cd fortiweb-auth-bypass-check
python3 -m pip install requests

Использование

python3 scan.py https://[TARGET]

Примеры

# Vulnerable target
$ python3 scan.py https://example1.com
[*] Testing https://example1.com
[!] Target is VULNERABLE - update immediately!

# Unaffected target
$ python3 scan.py https://example2.com
[*] Testing https://example2.com
[+] Target is not affected

# Invalid target
$ python3 scan.py https://example3.com
[*] Testing https://example3.com
[-] Target does not appear to be FortiWeb

Лицензия

Этот код распространяется на условиях лицензии MIT.

Скачать инструмент